Groot lek in macOS van Apple ontdekt

Er is een groot probleem ontdekt in macOS High Sierra, het nieuwste besturingssysteem van Apple-computers. Iedereen kan toegang krijgen tot een Mac zonder het wachtwoord te kennen.

De toegang is door het lek heel simpel te verkrijgen. Bij de gebruikersnaam vult iemand 'root' in. Men laat het wachtwoordveld leeg en klikt een paar keer op de Enter-toets. Daarna krijgt hij onbeperkt toegang tot de zogeheten 'root', oftewel alles wat op de Mac staat.

Wachtwoorden
De gebruiker kan ook wachtwoorden wijzigen, want hij kan nu bij alle bestanden. Dat is natuurlijk niet zoals het hoort. Het lek treedt op bij iMac-computers en MacBooks, de laptops van Apple.

Oplossing
Apple werkt aan een oplossing. In de tussentijd adviseert Apple om op de computers met High Sierra een wachtwoord in te stellen voor rootgebruikers.

• Klik op het Apple-logo.
• Klik op Systeemvoorkeuren > Gebruikers en groepen.
• Klik op het hangslot, typ het wachtwoord en klik op Ontgrendel.
• Klik op Inlogopties.
• Klik op Verbind.
• Klik op Open Adreslijsthulpprogramma's.
• Klik op het hangslot, typ het wachtwoord en klik op Wijzig configuratie.
• Klik in de menubalk op Wijzig.
• Klik op Wijzig rootwachtwoord. Als u deze optie niet kunt aanklikken, hoeft u verder niets te doen.
  
• Typ een wachtwoord, bijvoorbeeld hetzelfde als dat van uw gebruikersaccount, en bevestig dit.
• Klik weer op het hangslot om de instellingen te vergrendelen en sluit het venster.
• Klik in het andere openstaande venster ook op het hangslot en sluit het venster.

Update 30 november 2017: Apple heeft inmiddels een oplossing gevonden voor het lek. De oplossing wordt via een update verspreid. Het is belangrijk om zo snel mogelijk deze update te installeren via de App Store. Het lek zat in macOS versie 10.13.1.